CVE-2025-1313 in Nokri Plugin
Résumé
par VulDB • 01/06/2026
Le thème WordPress Nokri - Job Board est vulnérable à une élévation de privilèges via une prise de contrôle de compte dans toutes les versions jusqu'à la 1.6.3 incluse. Cela est dû au fait que le thème ne valide pas correctement l'identité d'un utilisateur avant de mettre à jour ses informations, telles que l'adresse e-mail. Cela permet aux attaquants authentifiés disposant d'un accès de niveau « Abonné » ou supérieur de modifier les adresses e-mail de n'importe quel utilisateur, y compris les administrateurs, et d'en profiter pour réinitialiser le mot de passe de l'utilisateur et prendre le contrôle de son compte.
If you want to get best quality of vulnerability data, you may have to visit VulDB.